Sécurité de niveau entreprise

    Conformité SOC 2

    Notre plateforme est conçue selon les Trust Service Criteria de SOC 2, avec des contrôles de sécurité destinés à protéger vos données financières à chaque couche.

    Trust Service Criteria

    SOC 2 définit les normes de gestion des données clients à partir de cinq Trust Service Criteria. Notre plateforme est conçue autour de ces principes — la sécurité, la disponibilité, l'intégrité du traitement et la confidentialité ne sont pas des fonctionnalités ajoutées : c'est ainsi que nous avons bâti le système.

    Les données financières exigent le plus haut niveau de protection. Nous adoptons une approche systématique pour identifier et atténuer les risques, vous aidant à respecter vos propres obligations réglementaires tout en démontrant un engagement clair en faveur d'une sécurité de niveau entreprise.

    Sécurité

    Protection contre les accès non autorisés grâce aux contrôles d'accès, au chiffrement et à la sécurité réseau.

    Disponibilité

    Les systèmes sont disponibles pour l'exploitation et l'utilisation comme convenu, grâce à la surveillance de l'infrastructure.

    Intégrité du traitement

    Le traitement des systèmes est complet, exact, opportun et autorisé.

    Confidentialité

    Les informations désignées comme confidentielles sont protégées tout au long de leur cycle de vie.

    Contrôles de sécurité et infrastructure

    Nous avons mis en place des contrôles de sécurité complets pour garantir la protection de vos données à tous les niveaux. Notre infrastructure est hébergée dans des centres de données certifiés, avec un chiffrement en transit et au repos, des accès basés sur les rôles avec authentification multifacteur, et une surveillance continue de tous les systèmes.

    Gestion et évaluation des risques

    Un programme formel d'évaluation des risques, assorti de politiques et de procédures de sécurité définies et d'évaluations régulières des vulnérabilités.

    Personnes et processus

    Vérification des antécédents des collaborateurs ayant accès aux données, formation à la sensibilisation à la sécurité et processus de gestion du changement.

    Réponse aux incidents et gestion des fournisseurs

    Procédures documentées de réponse aux incidents et programme de gestion des risques fournisseurs pour maintenir la sécurité tout au long de la chaîne d'approvisionnement.

    Une sécurité de niveau entreprise est la base, pas une option premium.

    Notre posture de sécurité est surveillée et améliorée en continu. Nous évaluons régulièrement nos contrôles et les mettons à jour pour faire face aux menaces émergentes et aux meilleures pratiques du secteur. Les clients Enterprise peuvent demander notre documentation de sécurité afin de soutenir leur processus d'évaluation des fournisseurs.

    Documentation des contrôles de sécurité
    Soutien à l'évaluation des fournisseurs
    Vue d'ensemble des politiques et procédures
    Cartographie de conformité pour votre audit

    Contactez-nous à l'adresse info@aurelytix.com ou consultez notre page sur la conformité au RGPD.

    Des questions sur la sécurité ?

    Notre équipe est là pour répondre à toute demande relative à la sécurité ou à la conformité.

    Aurelytix GmbH · Fischertwiete 2, 20095 Hamburg, Germany